Référent Cybersécurité IT - OT H/F

Un top management avec 30 ans d’expérience dans le domaine de la sécurité et des infrastructures informatiques (réseaux, systèmes, stockage).

• Un savoir-faire particulièrement pointu sur la gestion des services continus.

Nos expertises :

• Exploitation des systèmes informatiques, des réseaux et de la sécurité
• Ingénierie et architecture des systèmes, réseaux et cyber sécurité
• Gouvernance SSI et gestion des risques

Nous recherchons un(e) Référent(e) Cybersécurité IT/OT expérimenté(e), capable d’accompagner les projets, de piloter les analyses de risques et de contribuer à l’homologation des systèmes.

Vous interviendrez à l’interface entre les équipes informatiques, les environnements industriels et les acteurs de la cybersécurité.

Vos principales missions seront :

Analyse de risques : préparer, animer et restituer les ateliers EBIOS RM, recueillir les besoins métier et techniques, identifier les scénarios de menace et définir les mesures de traitement des risques.

Homologation des systèmes : constituer, maintenir à jour et préparer les dossiers d’homologation en vue de leur présentation aux instances de validation.

Expertise cybersécurité IT/OT : analyser les architectures et challenger les choix techniques, notamment sur la segmentation réseau, le cloisonnement, le filtrage, la sécurisation des accès et la gestion des identités.

Accompagnement des projets : décliner les politiques de sécurité et les référentiels applicables, conseiller les équipes projet et assurer la coordination avec les RSSI, architectes et équipes MOA/MOE.

Pilotage des plans d’action : suivre les mesures de remédiation, prioriser les actions, identifier les points de blocage et remonter les alertes nécessitant un arbitrage.

Audit et conformité : analyser les rapports d’audit, formuler des recommandations et contribuer à l’amélioration continue du niveau de sécurité.

Reporting et documentation : produire les indicateurs de suivi, rédiger les comptes rendus d’ateliers, les notes d’expertise et les documents de capitalisation nécessaires à la traçabilité des décisions.

De formation supérieure en informatique, cybersécurité ou systèmes industriels, vous justifiez de plus de 7 ans d’expérience en cybersécurité, avec une solide expertise en analyse de risques et en sécurisation des systèmes d’information.Vous disposez des compétences suivantes :Maîtrise indispensable de la méthode EBIOS Risk Manager (EBIOS RM) et de l’élaboration des plans de traitement des risques.Expérience confirmée dans la constitution de dossiers d’homologation et la préparation des instances de validation.Bonne connaissance des référentiels et recommandations de l’ANSSI.Expertise en sécurisation des environnements IT et des interfaces IT/OT : segmentation, cloisonnement, filtrage réseau, administration sécurisée et IAM.Capacité à analyser des architectures, des rapports d’audit et des problématiques de sécurité liées aux environnements industriels.Excellentes capacités rédactionnelles, de synthèse, de communication et de reporting.Aptitude à animer des ateliers, coordonner différents interlocuteurs et assurer le suivi rigoureux des plans d’action.Les compétences suivantes seront particulièrement appréciées :Certification EBIOS Risk Manager.Certification ISO/IEC 27001 ou ISO/IEC 27005.Certification ou expérience en cybersécurité industrielle, notamment IEC 62443, GICSP ou équivalent.Connaissance des risques liés aux environnements CAO, à l’intégrité de l’information et à la supply chain., De formation supérieure en informatique, cybersécurité ou systèmes industriels, vous justifiez de plus de 7 ans d’expérience en cybersécurité, avec une solide expertise en analyse de risques et en sécurisation des systèmes d’information.

Vous disposez des compétences suivantes :

• Maîtrise indispensable de la méthode EBIOS Risk Manager (EBIOS RM) et de l’élaboration des plans de traitement des risques.
• Expérience confirmée dans la constitution de dossiers d’homologation et la préparation des instances de validation.
• Bonne connaissance des référentiels et recommandations de l’ANSSI.
• Expertise en sécurisation des environnements IT et des interfaces IT/OT : segmentation, cloisonnement, filtrage réseau, administration sécurisée et IAM.
• Capacité à analyser des architectures, des rapports d’audit et des problématiques de sécurité liées aux environnements industriels.
• Excellentes capacités rédactionnelles, de synthèse, de communication et de reporting.
• Aptitude à animer des ateliers, coordonner différents interlocuteurs et assurer le suivi rigoureux des plans d’action.

Les compétences suivantes seront particulièrement appréciées :

• Certification EBIOS Risk Manager.
• Certification ISO/IEC 27001 ou ISO/IEC 27005.
• Certification ou expérience en cybersécurité industrielle, notamment IEC 62443, GICSP ou équivalent.
• Connaissance des risques liés aux environnements CAO, à l’intégrité de l’information et à la supply chain.

EUR

Analyse des risques Système d’information Reporting Compétences rédactionnelles

Notre coeur de métier est la sécurité informatique et, par extension, toute la gestion des services d’infrastructures IT. Externalisée ou sur site client, les consultants Trèfle Solution interviennent sur des projets techniques mais également que sur des projets de pilotage, d’analyse fonctionnelle ou de gouvernance SI.

Depuis 10 ans, les activités de la BU Trèfle Solution ne cessent de se développer et notre équipe est aujourd’hui composée de 90 spécialistes de l’infogérance et de la cybersécurité., Notre coeur de métier est la sécurité informatique et, par extension, toute la gestion des services d’infrastructures IT. Externalisée ou sur site client, les consultants Trèfle Solution interviennent sur des projets techniques mais également que sur des projets de pilotage, d’analyse fonctionnelle ou de gouvernance SI.Depuis 10 ans, les activités de la BU Trèfle Solution ne cessent de se développer et notre équipe est aujourd’hui composée de 90 spécialistes de l’infogérance et de la cybersécurité.Notre valeur ajoutée :Un top management avec 30 ans d’expérience dans le domaine de la sécurité et des infrastructures informatiques (réseaux, systèmes, stockage).Un savoir-faire particulièrement pointu sur la gestion des services continus.Nos expertises :Exploitation des systèmes informatiques, des réseaux et de la sécuritéIngénierie et architecture des systèmes, réseaux et cyber sécuritéGouvernance SSI et gestion des risques